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Abstract of DE1 9960769 

The method involves associating at least one 
identifier with the object (102), interrogating (101) 
the identifier(s) to produce identification data, 
recording (104) an image of the object including 
the identifier(s) and encoding (107) the 
identification data based on the interrogation of 
the identifier(s) together with the recorded image 
to produce combination data.. An Independent 
claim is also included for a system for 
authenticating objects and object data. 
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Die folgendon Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

@ Verfahren und System zur Authentifizierung von Objekten und Objektdaten 

® Ein System und Verfahren zur Authentifizierung eines 
Bildes von einem Objekt enthalt mindestens eine dem 
Objekt zugeordnete Kennung, einen Empfanger zum Ab- 
fragen der mindestens einen Kennung, urn Identifikati- 
onsdaten zu erzeugen, ein Kamerasystem zum Aufzeich- 
nen eines Bildes von dem Objekt einschliefclich des min- 
destens einen Kennzeichens r und einen Misch generator 
zum Codteren der Identifikationsdaten vom Empfanger 
zusammen mit dem vom Kamerasystem aufgenomme- 

nen Bild, um Kombidaten zu erzeugen. H03a 



10hf 



J / 


[ 


Y ■ 


'102 

3 


\ 


■■) 1 




101 — ^' 








101 



3 



104 



RF- 
EMPFANGER 



-103 



M1SCW- 
GENERATOR 



-105 



o 

(£> 

o 
<o 

o 
o 



a 



BEST AVAILABLE COPY 



BUNDESDRUCKEREI 05.00 002 026/946/1 



14 



DE 199 60 769 A 1 



l 



Beschreibung 

HINTERGRUND DER ERFINDUNG 

Gegenstand der Erfindung 

Die vorliegende Erfindung betrifft allgemein ein Verfah- 
ren und System zur Authentifizierung von Objeklen und Ob- 
jektdaLen. 

Stand der Technik 



to 



Es wurden bereits zahlreiche Versuche unternommen, be- 
lebte und unbelebte Objekte zu false hen. Ein besonders be- 
deutendes Problem, mit dem Versicherungsunternehmen t5 
konfrontiert sind, ist die False hung von Schaden und Repa- 
raturen, vor allem, aber nicht ausschlieBlich, an Kraftfahr- 
zeugen (z. B. PKWs, LKWs, Motorradern usw.). 

Oft werden Fahrzeuge nach einem Unfall zu einer Werk- 
statt gebracht, und der Schaden wird fotografiert. Dann wird 20 
nach der angeblichen Reparatur noch einmal fotografiert. 
Das zweite Foto wird dann den Versicherungsunternehmen 
vorgelegt, um das Geld zu kassieren. Manchmal ist aber das 
zweite Foto (oder das erste und das zweite Foto) verandert 
( ,, frisiert ,, ) worden, oder die Fotos zeigen ein anderes Fahr- 25 
zeug. 

Auf diese Weise wird das Versicherungsunternehmen von 
der skupellosen Werkstatt und/oder dem Fahrzeugbesitzer 
betrogen. 

AuBerdem gibt es bei manchen konventionellen Syste- 30 
men kein Verfahren, das verhindert (oder zumindest er- 
kennt), daB ein Objekt fotografiert wird, das gar nicht dasjc- 
nige ist, fiir das es gehalten werden sollte (z. B. fur Versiche- 
rungszwecke). 

Es gibt zum Beispiel kein Verfahren, mit dem man erken- 35 
nen kann, daB ein Foto von einem Fahrzeug in einwand- 
freiem Zustand (z. B. unbeschadigt) gemacht wird, das ahn- 
lich aussieht wie ein Fahrzeug, das in einen Unfall verwik- 
kelt war, und dieses Foto dann an das Versicherungsunter- 
nehmen geschickt wird, um das Geld fiir eine in Wirklich- 40 
keit gar nicht ausgefuhrte Reparatur zu kassieren. 

Eine Losung des geschilderten Problems erfordert, daB 
das von einer Kamera aufgenommene Foto ein authenti- 
sches Foto ist (z. B. ein Foto, das nicht verandert worden ist) 
. In einem konventionellen System gibt es eine Vorrichtung, 45 
die die von einer digitalen Kamera aufgenommenen Bilder 
authentifiziert, indem eine digitale Signatur codiert und dem 
Bild hinzugefugt wird. 

In einem solchen System verwendet die digitale Kamera 
kryptographische Mittel, um eine Signatur zur Authentifi- 50 
zierung der erzeugten Bilder zu erzeugen. Und zwar wird 
dem Bild eine codierte Nachricht hinzugefugt, um die Au- 
thentifi zierung zu ermoglichen. Dem Bild konnen auch noch 
weitere Infonnationen hinzugefiigt werden. Das konventio- 
nellc System mit einer solchen digitalen Kamera kann aber 55 
nicht alle Form en des Betrugs zuvcrlassig verhindem (oder 
zumindest erkennen). Das konventionelle System ware bei- 
spielsweise nicht in der Lage, die oben geschilderten betrii- 
gerischen Aktivitaten zu verhindern. 

Erstens kann das Bild, das der digitalen Kamera prasen- 60 
tiert wird, eine Fotografie sein, und es muB nicht notwendi- 
gerweise das tatsachliche Bild vom Zustand des Objekts 
(z. B. des Fahrzeugs) sein. Ein solches Foto konnte ohne 
weiteres verandert worden sein. 

Zweitens konnten die Zusatzinforrnationen wie z. B, 65 
Temperatur usw., die dem Bild hinzugefugt werden, von ei- 
ner anderen Quelle stammen, und es konnte iibcr verschie- 
denc Zwischenstationen so arrangiert werden, daB der An- 



schein erweckt wird, sie karnen von der digitalen Kamera. 
Auch wenn also das konventionelle System einige der er- 
wahnten Problemen losen kann, z. B. Retuschieren und ahn- 
liches, bleiben immer noch ein paar Nachteile. So konnen 
solche Systeme beispielsweise nicht zwischen ahnlichen 
Gegenstanden unterscheiden, wie sie in der Massenproduk- 
tion entstehen (z. B. bei Unterhaltungselektronik wie Fern- 
sehgeraten, Videorecordern u. a., bei Kraftfahrzeugen wie 
PKWs, Motorradern und Booten, bei Kunstwerken, teuren 
Kleidungsstiicken usw.). 

Betrugerische Machenschaften werden nicht zuverlassig 
verhindert, wodurch den Versicherungsunternehmen (und 
damit letztlich den ehrhchen Versicherungskunden) Kosten 
in Hohe von mehreren hundert Millionen Dollar pro Jahr 
entstehen. 

UBERBLICK UBER DIE ERFINDUNG 

Angesichts der erwahnten und anderer Probleme der kon- 
ventionellen Systeme und Verfahren ist es eine Aufgabe der 
vorliegenden Erfindung, ein Verfahren und ein System be- 
reit zustellen, das die Unterbreitung gefalschter Bilder ver- 
hindert, und speziell die falsche Presentation z. B. von Scha- 
den und nachfolgenden Reparaturen. 

Eine andere Aufgabe der vorliegenden Erfindung besteht 
darin, eine Struktur und ein Verfahren bereitzustellen, in de- 
nen eine Kamera und ein Lesegerat (z. B. ein Radiofre- 
quenz-Lesegerat (RF-Lesegerat)) kombiniert sind, die 
gleichzeitig sowohl ein Bild eines Objekts als auch eine Bit- 
folge, die mindestens einem Kennzeichen des Objekts zuge- 
ordnet ist und der Kennung des Objekts entspricht, aufzeich- 
net. 

Eine weitere Aufgabe ist die Bereits tellung eines Systems 
und eines Verfahren s zur Authentifizierung von Daten, die 
angeblich mit einem physischen Objekt verknupft sind, in- 
dem mehr als eine Art von Information iiber das Objekt ver- 
wendet und auf sichere Weise gespeichert wird. Dieses Sy- 
stem und Verfahren kann in Kombination mit einer Fotogra- 
fie zur Authentifizierung des digitalen Bildes verwendet 
werden. 

In einem ersten Aspekt enthalt ein System zur Authentifi- 
zierung eines Bildes von einem Objekt mindestens eine 
Kennung des Objekts, einen Empfanger zur Abfrage der 
mindestens einen Kennung, ein Kamerasystem zum Auf- 
zeichnen eines Bildes von dem Objekt einschlieBlich der 
mindestens einen Kennung, und einen Mischgenerator zum 
Empfangen einer Eingabe vom Kamerasystem und vom 
Empfanger, so daB die Kennungsdaten vom Empfanger zu- 
sammen mit dem vom Kamerasystem aufgenommenen Bild 
codiert werden, wobei der Mischgenerator Kombidaten er- 
zeugt. 

In der einfachsten Konfiguration der vorliegenden Erfin- 
dung werden die genannten Probleme der konventionellen 
Systeme und Verfahren dadurch gelost, daB das erfindungs- 
gemaBe System ein oder mehrere Kennzeichen (z. B. ein 
Radiofrequenz-(RF-) Kennzeichen, ein magnetisches Kenn- 
zeichen, eine Smart Card, einen Strichcode, biometrische 
Identifikationsdaten usw.) zum Objekt enthalt, die nicht ent- 
fernt werden konnen, ohne daB sie zerstort werden. Jedes 
Kennzeichen besitzt eine andere oder eindeudge Kennung. 

In der exemplarischen Ausfiihrungsform, in der es um 
Reparaturen an Kraftfahrzeugen geht, werden vorzugsweise 
mehrere Kennzeichen an verschiedenen Positionen des 
Fahrzeugs angebracht, so daB mindestens ein Kennzeichen 
einen typischen Verkehrs unfall iibersteht. 

Bei der Begutachtung des Schadens wird ein Foto aufge- 
nommen, das aus einer Mischung aus optischen und Radio- 
frequenz-Identifikationsdaten (RFED) besteht. Um ein sol- 
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ches Bild zu erzeugen, ist die Kamera auf die beschadigten 
Teile des Fahrzeugs gerichtet, wobei vorzugsweise jedes be- 
schadigte Teil ein Kennzeichen enthalt, so daB die Kennung 
bei der Aufnahme des optischen Fotos gelesen und als 
"Wasserzeichen" fur die Authentifizierung in das Bild einge- 5 
fiigt werden kann. Nach der Reparatur wird wieder mit der 
gleichen Kamera und dem gleichen RF-Lesegerat ein aus 
optischen und RFTD-Daten zusammengesetztes Foto aufge- 
noinmcn und dem Versicherungsunlernehmen zusammcn 
mit dem Originalfoto zum Vergleich der Fotos (und der op- io 
tischen vSignaturen der Kennzeichen) vorgelegt. 

AuBerdem sei erwahnt, daB auch eine Vorrichtung zur 
Einfugung eines Zeitstempels und/oder zur Entfernungs- 
messung vorhanden sein kann. So kann z. B. ein Lichtstrahl 
wie in einem Entfernungsmesser verwendet werden. Alter- 15 
nativ konnte auch ein akustischer Sensor verwendet werden, 
um den Abstand der Kamera vom Objekt zu messen. Eine 
solche En tfernungsmeB vorrichtung bietet eine hohere Zu- 
verlassigkeit und dient dazu, die Verwendung von Relaissta- 
Lionen und ahnlichem zur Aufnahme der betriigerischen Bil- 20 
der zu verhindern, die typischerweise fern vom wirklichen 
Objekt positioniert sind. 

AuBerdem bietet die vorliegende Erfindung ein System 
und ein Verfahren zur Authentifizierung von Informationen 
iiber ein Objekt, indem gleichzeitig mindestens zwei Eigen- 25 
schaften eines Objekts und moglicherweise seiner Umge- 
bung extrahiert werden, z. B. das Foto und die Temperatur, 
und diese Informationen zusammen mit Hilfe eines gehei- 
men Schlussels in einer Kombidatei chifFriert werden. Die 
chiffrierte Information kann einem femen Benutzer dieser 30 
Information durch Dechiffrierung entweder mit einem ver- 
offentlichten oder mit einem geheimen Schliissel zur Verfti- 
gung gcstellt werden. 

So liefert z. B. wie erwahnt ein Foto eines Objektes einer 
dritten Partei Informationen iiber das Objekt; diese Informa- 35 
tionen sind aber unter Umstanden nicht authentisch, trotz 
Authentifizierung des Fotos beispielsweise durch ein Was- 
serzeichen, da das Foto von einem betriigerischen Mode 11 
des Objekts oder von einem Computerbildschirm, und nicht 
vom Objekt selber aufgenommen worden sein kann. Durch 40 
Kombination der fotografischen Abbildung mit anderen Ar- 
ten der Erfassung ist eine wesentlich bessere Authentifizie- 
rung moglich. Dies gilt auch fur Bilder, die von einer Video- 
kamera aufgenommen werden. AuBerdem muB die primare 
Infonnationsquelle nicht visueller Natur sein, und die Erfin- 45 
dung erhdht so die Glaubwiirdigkeit einer Aufzeichnung. 

Eine der Eigenschaften des Objekts kann seine durch ein 
Kennzeichen bestatigte Identitat sein. Durch gleichzeitige 
Erfassung (und Chiffrierung) der RF-Identifikationsdaten 
von einem identifizierenden Kennzeichen, das in das Objekt 50 
eingebettet oder an das Objekt angehangt sein kann, und an- 
deren erfaBten Informationen laBt sich ein groBeres Ver- 
trauen in die Beziehung zwischen den gemessenen Daten 
und dem speziell identifizierten Objekt erreichen. 

AuBerdem kann die vorliegende Erfindung zcrbrechliche 55 
Wasserzeichen zur Authentifizierung der Beziehung zwi- 
schen den angeblich aus einem physischen Objekt extrahier- 
ten Daten und dem Objekt selber verwenden. Diese Erfin- 
dung gibt den Benutzern von Informationen iiber physische 
Objekte mehr Vertrauen in die Authentizitat diese Informa- 60 
don. Die Erfindung verwendet vorzugsweise zerbrechliche 
Wasserzeichen mehrerer gleichzeitig erstellter Dateien. Der 
VerifikationsprozeB kann entweder mit veroffentlichten 
Schliisseln oder mit geheimen Schltisseln oder mit einer 
Kombination beider Schliissel arten durchgefiihrt werden. 65 
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KURZBESCHREIBUNG DER ZEICHNUNGEN 

Die genannten und andere Aufgaben, Aspekte und Vor- 
teile der Erfindung werden am besten aus der nachstehen- 
den, ausfuhrlichen Beschreibung einer bevorzugten Ausfiih- 
rungsform in Verbindung mit den Zeichnungen ersichtlich. 
Die Zeichnungen haben folgenden Inhalt: 

Fig. 1 ist ein schematisches Diagramm eines Systems ge- 
mafi einer erstcn bevorzugten Ausfuhrungsform der vorlie- 
genden Erfindung. 

Fig. 2 zeigt ein erfindungsgemaBes System. 

Fig. 3 ist ein Diagramm der Chiffrierung von zwei Daten- 
typen von einem Objekt, um ein authentifiziertes Bild zu er- 
zeugen. 

Fig. 4 zeigt ein Kamerasystem mit Mitteln zur Entfer- 
nungsmessung und/oder zur Messung physikalischer Eigen- 
schaften eines Objekts. 

Fig. 5 zeigt ein Kennzeichen 501 mit mehreren Dipolen 
zur Verwendung mit der vorliegenden Erfindung. 

AUSFUHRLICHE BESCHREIBUNG BEVORZUGTER 
AUSFUHRUNGSFORMEN DER ERFINDUNG 

In den Zeichnungen, und speziell in Fig. 1, ist ein System 
100 gemaB einer ersten bevorzugten Ausfuhrungsform der 
vorliegenden Erfindung dargestellt, 

Wie hier zu sehen ist, enthalt das System 100 mindestens 
ein Kennzeichen 101, das einem Objekt 102 zugeordnet 
(z. B. angehangt, enthalten, befestigt usw.) ist. Vorzugs- 
weise sind dem Objekt 102 mehrere Kennzeichen 101 zuge- 
ordnet, um eine hohere Zuverlassigkeit zu gewahrleisten, 
Vorzugsweise handelt es sich bei den Kennzeichen um Ra- 
diofrequenzidentifikations-Kennzeichen (RFTD- Kennzei- 
chen), die der Umgebung ausgesetzt und fur das Abbil- 
dungssystem sichtbar sind, so daB ein Bild vom Kennzei- 
chen aufgenommen werden kann. Die Kennzeichen sind mit 
Informationen codiert, die zur Identification speziell des 
Fahrzeugs, an dem sie befestigt sind, dienen. Wie bereits er- 
wahnt bewirkt jeder Versuch, die Kennzeichen zu andern, zu 
entfernen und/oder an einem anderen Fahrzeug zu befesti- 
gen, daB die Kennzeichen zerstort oder unbrauchbar werden 
(z. B. durch Nullsetzung). 

Die Kennzeichen konnen somit mit dem Objekt ver- 
kniipft, an das Objekt angehangt, in dem Objekt enthalten 
oder in das Objekt eingebettet sein. Die vcrwcndeten Kenn- 
zeichen konnen entweder Eigenentwicklungen sein oder die 
gleichen oder ahnliche Kennzeichen wie die in einer Viel- 
zahl von Entgegenhaltungen, z. B. in der US-Patentschrift 
Nr. 5,682,143 von Brady et al., der US-Patentschrift Nr. 
4,063,229 von Welsh et al., der US-Patentschrift Nr. 
4,242,663 von Slobodin und der US-Patentschrift Nr. 

4,646,090 von Mawhinney, beschriebenen; die genannten 
Paten tschrif ten sind alle durch Bezugnahme Teil des vorlie- 
genden Dokuments. AuBerdem sind Kennzeichen von ver- 
schiedenen Quellen kommerziell zu beziehen, z. B. von Mo- 
torola, Texas Instruments, usw. Dariiber hinaus konnen zu- 
satzlich oder alternativ zu den oben beschriebenen noch an- 
dere Arten von Kennzeichen verwendet werden, z. B. ma- 
gnetische Kennzeichen, RF-Kennzeichen gemaB US-Pa- 
tentschrift Nr. 5,581,257 mit dem Titel "Radio Frequency 
Automatic Identification System" von Greene et al., die 
durch Bezugnahme Teil des vorliegenden Dokuments ist, 
usw. In anderen Anwendungen kann es sich bei den Kenn- 
zeichen auch um eine Smart Card, einen Strichcode, eine 
biometrische Identification usw. handeln. Fiirdie exemplari- 
sche Ausfuhrungsform, die im folgenden erlautert wird, 
wird der Bequemlichkcit halber angenommcn, daB das 
Kennzeichen ein RFTD-Kennzeichen ist. 
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Ein Empfanger/Kennzeichenlesegerat 103 (z. B. ein Ra- 
diofrequenz- Empfanger/Kennzeichenlesegerat) mit einer 
Antenne 103a steht fiir die Abfrage bzw. das Lesen der 
RFID-Kennzeichen 101 zur Verfugung. 

Ein Kamerasystem 104 (z, B. eine digitale Kamera wie 5 
eine CCD-Kamera o. a.) hat die Aufgabe, Bilder vom Ob- 
jekt 102 einschlieBlich der Kennzeichen 101 aufzunehmen. 
Die Kamera 104 ist operativ mit dem RF-Empfanger 103 
gekoppelt, so daB wenn die Kamera ein Bild von dem ge- 
wiinschten Objekt einschlieBlich der Kennzeichen auf- 10 
nimmt, die Kennzeichen simultan vom RF-Empfanger 103 
abgefragt und gelesen werden. 

Ein Mischgenerator 105 empfangt Eingangssignale von 
der Kamera 104 und dem Kennzeichenlesegerat 103. 

Speziell wird die Tag-Identitatsinformation vom RF-Le- is 
segerat 103 zusammen mit einem Zeitstempel (z. B. der Zeit 
der Ausgabe des Abfrageimpulses und der Zeit des Emp- 
fangs der Abfrageinformation des/der Tags) und anderen ge- 
wunschten Informationen codiert, z. B. mit der Brennweite 
der Kamera 104 oder mit einer Priifsumme (z. B. rnoglicher- 20 
weise verschliisselt oder unverschliisselt) des von derdigita- 
len Kamera aufgenommenen Bildes. 

Als Ergebnis generierl der Mischgenerator 105 die Kom- 
bidaten. Die codierten Daten konnen als angehangte Signa- 
tur hinzugefiigt werden wie z. B. in der US-Patentschrift 25 
5,499,294, die in ihrer Gesamtheit durch Bezugnahme Teil 
des vorliegenden Dokuments ist, oder als "zerbrechliches 
Wasserzeichen". 

Ein unsichtbares Wasserzeichen ist eine Veranderung der 
Datei, die fiir einen Menschen kaum oder gar nicht erkenn- 30 
bar ist, aber von einer Maschine wie z. B. einem Computer 
festgestcllt werden kann. Das Wasserzeichen sollte im we- 
sentlichen nur fiir den Computer sichtbar sein. Das allge- 
meine Prinzip einer solchen Markierung durch Wasserzei- 
chen ist z, B. in "Digital Watermarking for Highquality Ima- 35 
ging", von M. M. Yeung et al., Proceedings of the IEEE Si- 
gnal Processing Society Multimedia Workshop, Princeton, 
New Jersey, 1997, beschrieben worden. Es konnen zer- 
brechliche Wasserzeichen (z. B. Wasserzeichen, anhand de- 
rer ein Benutzer erkennen kann, daB ein Bild authentisch ist 40 
und nicht verandert wurde) benutzt werden. Anstelle von 
Wasserzeichen kann man einem Bild auch eine Authentifi- 
kationsnachricht anhangen wie in der US-Patentschrift Nr. 
5,499,294 von Friedman, die durch Bezugnahme Teil des 
vorliegenden Dokuments ist und oben erwahnt. wurde. 45 

Urn zu verhindern, daB das RF-Lesegerat Kennzeichen 
liest, die nicht an das Objekt 102 angehangt sind, ist die An- 
tenne im RF-Lesegerat vorzugsweise eine Richtantenne, 
und die Bewegung von Antenne/RF-Empfanger ist mit der 
Bewegung der digitalen Kamera 104 gekoppelt. Auf diese 50 
Weise empfangt die Richtantenne vorzugsweise RF-Signale 
nur aus der Richtung, in die die optische Kamera zeigt, wo- 
durch sichergestellt wird, daB die optischen Bilddaten und 
die RF-Daten vom gleichen Ort staimnen. 

55 

Abwandlungen der ersten bevorzugten Ausfuhrungsform 

Neben der obigen bevorzugten Ausfuhrungsform, die in 
Fig. 1 dargestellt ist, konnen im Sinne und Schutzumfang 
der vorliegenden Erfindung folgende Abwandlungen vorge- 60 
nommen werden. Der besseren Verstandlichkeit wegen und 
wie in Fig. 2 zu sehen ist, ist ein Blockdiagramm eines Sy- 
stems 200 mit den folgenden Abwandlungen gegeniiber Sy- 
stem 100 dargestellt. Da solche Abwandlungen optional zu 
der Basiskon figuration in Fig. 1 hinzugefiigt werden kon- 65 
nen, sind sie mit gestrichelten Linien gezeichnet. AuBerdem 
sei darauf hingewiesen, daB die im folgenden beschriebenen 
Abwandlungen cinzeln oder in Kombination vorkommen 
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konnen, um groBere Vorteile zu erreichen. 

Beispielsweise kann das System 200 neben den Kennzei- 
chen 101, dem RF-Empfanger 103, der Kamera 104 und 
dem Mischgenerator 105 eine Vorrichtung 106 (z. B. einen 
Verzogerungs sensor oder ein Verzogerungserkennungs- 
Sub system 106) enthalten, um die Verzogerungszeit zwi- 
schen der Initialisierung des RF-Leseimpulses und deren 
Empfang (z. B. durch das Kennzeichenlesegerat 104) zu 
messen. Auf diese Weise kann festgestcllt werden, ob RF- 
Relaisstationen verwendet wurden, um das System auszu- 
tricksen und ein falsches Bild zu erzeugen. 

Da die Geschwindigkeit elektromagnetischer Wellen 
3 x 10 s Meter pro Sekunde betragt, sollte fiir ein Bild von 
dem reparierten Fahrzeug ein Abstand von ca. 3 bis 5 Me- 
tern zwischen der Kamera und dem Fahrzeug erforderlich 
sein. Dieser Abstand kann anhand der Brennweite der opti- 
schen Kamera 104 gemessen werden. So liegt die Verzoge- 
rung gegeniiber einem Initialisierungssignal in der GroBen- 
ordnung von ca. 20 bis 33 Nanosekunden. Wesentlich davon 
abweichende (z. B. langere) Zeitcn wurden darauf hinwei- 
sen, daB eine Relaisstation verwendet wurde, um die RF-Si- 
gnale von einen anderen Ort herzuholen. 

Die Verzogerungszeiten werden vorzugsweise ebenfalls 
aufgezeichnet und vom Mischgenerator 105 in die zusam- 
mengesetzten Daten codiert. Der Verzogerungssensor 106 
konnte vorteilhafterweise in Verbindung mit dem oben er- 
wahnten ZeitstempelsensorAChifFrierer 109 verwendet wer- 
den. 

• Eine andere Abwandlung der bevorzugten Ausfuhrungs- 
form aus Fig. 1 besteht darin, daB die Codierung der Daten 
vom RF- Kennzeichen und andere Informationen vom 
Mischgenerator 105 in eine Chiffriervorrichtung 107 einge- 
geben werden konnen, mit Hilfe einer Kryptographie mit 
veroffentlichtem oder geheimem Schlussel, wie z. B. in der 
US-Patentschrift 5.499.294 von Friedman beschrieben, die 
durch Bezugnahme Teil des vorliegenden Dokuments sind. 

Auf diese Weise werden die codierten Daten entweder mit 
einem veroffentlichten oder mit einem geheimen Schliissel 
weiter verschliisselt, um eine weitere Stufe der Zuverlassig- 
keit und Sicherheit hinzuzufugen. In beiden Fallen werden 
bekanntlich die betreffenden Dechiffrierschlussel benotigt, 
um die Codierung sdaten zu dechiffrieren. Ein exemplari- 
sches Subsystem 300 zur Chiffrierung ist in Fig. 3 darge- 
stellt. Darin werden ein Kamerabild 302 eines Objekts und 
vorgegebene Eigenschaften 304 des Objekts sowic Informa- 
tionen des geheimen Schliissels in eine Chiffriervorrichtung 
308 eingegeben. Die Chiffriervorrichtung 308 erzeugt dann 
ein chiffriertes Bild 310 zur Authentifizierung. Eine Be- 
schreibung der speziellen Kryptographieverfahren (z. B. 
SK/PK-Paare und Priifsummenfunktionen) linden sich im 
"Handbook of Applied Cryptography", Alfred J. Menezes et 
al., CRC Press, 1997. 

In Fig. 3 ist ein digitales Bild von einem Objekt die Re- 
flektion von Photonen an einer Oberflache dargestellt, die 
vom digitalen Kamerasystem 104 aus Fig. 1 oder von Stan- 
dard-Fotografiematerial aufgezeichnet wird. Das Bild stellt 
den momentanen Zustand des Objekts dar und wird oft zur 
Kontrolle verwendet. So kann beispielsweise wie oben er- 
wahnt ein Foto des Unfallschadens an einem PKW zur Prii- 
fung eines Versicherungsanspruchs verwendet werden. Das 
Bild kann manipuliert werden. 

Deshalb wird in Fig. 3 ein dreidimensionales Objekt ab- 
getastet, und mindestens zwei Dateien, die das Bild 302 und 
eine Eigenschaft des Objekts 304 enthalten, werden von der 
Chiffriervorrichtung 306 zusammen chiffriert wie in Fig. 3. 
Dabei kann es sich um das Kamerabild und eine interfero- 
metrische Messung (entweder mittels elektromagnetischer 
Wellen oder mittels Schall wellen) des Objekts handeln. Die 
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kornbinierte Datei 310 gibt die GewiBheit, daB diese Datei 
das tatsachliche Objekt darstellt, und daB es sich nicht urn 
eine Manipulation eines simulierten Objekts oder ein nach- 
traglich von einem Bildschirm oder einem anderen zweidi- 
mensionalen Medium abfotografiertes Bild handelt. 5 

In Fig. 4 ist ein Beispiel fur die Bereitstellung solcher In- 
formationen dargestellt. Das Objekt 406 ist eine Weinfla- 
sche, die mit der digitalen Kamera 400 fotograficrt werden 
kann. Urn zu kontrollieren, daB das Bild latsachlich ein Bild 
von dem dreidimensionalen Objekt ist, urn das es sich an- to 
geblich handelt, werden mit einer Entfernungs- und oder 
LangenmeBvorrichtung 400 der Ab stand vom Objekt und/ 
oder die Abmessungen des Objekts gemessen. Eine solche 
Vorrichtung kann elektromagnetische Wellen und/oder 
Schallwellen verwenden, die von der Kamera ausgesandt 15 
werden und deren Echo von der Kamera im wesentlichen 
zum Zeitpunkt der Bildaufnahme empfangen werden, Au- 
Berdem enthalt die Weinflasche ein elektronisches Kennzei- 
chen 408, und diese Information wird ebenfalls an ein 
RFTD-Kennzeichen lesegerat 410 gesendet und von der Ka- 20 
mera 400 aufgezeichnet. Alle Infonnationen werden wie in 
Fig. 3 kombiniert und chiffriert, um das Objekt darzustellen. 

In dem Beispiel aus Fig. 4 wird nur die Entfernung heran- 
gezogen; es konnen jedoch viele Aspekte und Eigenschaften 
des Objekts aufgezeichnet werden, einschlieBlich, aber nicht 25 
beschrankt auf: Gewicht, Dichte mit Darstellung dreidimen- 
sionaler Hohlraume im Objekt, topografische Oberflachen- 
messungen, Vibrationsniveau, Schallemissionen, Radioakti- 
vitat, Kernspinresonanz (NMR), Infrarotspektrum, elektro- 
magnetische Strahlung usw. 30 

Wieder in Fig. 2 ist eine weitere Abwandlung des Basis- 
systems aus Fig. 1 zu schen, bei der die Kamera 104 ink ei- 
ner Zoom-Linse 108 ausgestattet ist und automatisch meh- 
rere Bilder mit verse hiedenen (vorzugsweise zufallig ge- 
wahlten) Zoom-Einstellungen aufgenommen werden. Die 35 
Zoom-Einstellungen werden in eines der Bilder oder in 
beide Bilder codiert. 

Eine andere Abwandlung beinhaltet ein System wie das 
obige, in dem das Lesegerat ebenfalls ein RF-Kennzeichen 
101 enthalt, so daB sowohl das RF-Kennzeichen des Lesege- 40 
rats als auch das des Objekts 102 bei der Aufnahme des Bil- 
des aufgezeichnet werden. Diese Kombination macht es 
schwieriger, das Lesegerat 103 und die Kamera 104 in be- 
trugerischer Absicht nachzuahmen. AuBerdem kbnnte die 
digital e Kamera mit dem Kennzeichen fur eine bestimmte 45 
Werkstatt/S telle, die das Foto aufnimmt, registriert werden, 
um eine noch hohere Zuverlassigkeit und Sicherheit zu er- 
reichen. 

In einer zusatzlichen Abwandlung des obigen Systems 
gibt es mindestens ein Kennzeichen 501 (und vorzugsweise 50 
mehrere Kennzeichen 510), das anstelle der Siliziumtechno- 
logie eine Reihe von Dipolen enthalt, und das auf analoge 
Weise gelesen wird. Eine solche Implementierung von 
Kennzeichen wird in der US-Patentschrift 5.581.257, "Ra- 
dio Frequency Automatic Identification System" von 55 
Greene et al. beschrieben, die durch Bezugnahme Teil des 
vorliegenden Dokuments ist. In solchen Kennzeichen 501 
sind Drahte 502 z. B. in einer Papierverpackung oder einem 
Gehause 503 (z. B, aus Pappmache) zufallig verteilt. Solche 
Kennzeichen konnen nicht einfach durch Lesen dupiiziert 60 
werden. Die Signatur fiir diese Kennzeichen wird vorher 
aufgezeichnet und in einer Datenbank gespeichert (z. B. bei 
dem Versicherungsunternehmen, usw.) Die Signatur des 
Kennzeichen wird mit Hilfe von Radiowellen aufgezeich- 
net, aber auf eine andere Weise als bei einem typischen 65 
RFED-Kennzeichen auf Siliziumbasis gelesen. Wegen der 
zufalligcn Anordnung kann das vorher aufgezeichnete Si- 
gnal nicht nachgemacht werden, wenn die Konfiguration der 
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Drahteverteilung geandert wird. 

Eine weitere Abwandlung besteht darin, eine Zeitstem- 
pelabtast- und Chiffriervorrichtung 109 zu integrieren, um 
einen Zeitstempel abzutasten und in das vom Kamerasystem 
aufgenommene Bild zu chiffrieren. Der Zeitstempel be- 
zeichnet einen Zeitpunkt, an dem das Bild vom Kamerasy- 
stem aufgenommen worden ist, und bietet eine weitere Stufe 
der Authenlizitat fur das Bild. 

Auf diese Weise halt die vorliegendc Erfindung poten- 
tielle Betruger davon ab, ein Bild von einem Objekt aufzu- 
nehmen, das nicht das angeblich dargestellte Objekt ist, 
z. B. fiir Versicherungszwecke. Die Abschreckungswirkung 
wird erreicht, weil solche betrugerische Aktivitaten sehr zu- 
verlassig entdeckt werden. Die sehr zuverlassige Erken- 
nung, die durch die vorliegende Erfindung moglich wird, 
wirkt abschreckend gegen betrugerische Aktivitaten wie die 
Aufnahme des Bildes von einem unbeschadigten Fahrzeug, 
das ahnlich aussieht wie das Unfallfahrzeug, und die Vor- 
lage eines solchen Bildes bei einem Versicherungsunterneh- 
men, um Geld fiir eine in Wirklichkeit gar nicht ausgefiihrte 
(oder in manchen Fallen nicht einmal notwendige) Repara- 
tur zu kassieren. 

AuBerdem verhindert die vorliegende Erfindung den Auf- 
bau von Relaisstationen, die ein falsches oder gefalschtes 
femes Bild iibertragen konnen, oder bietet zumindest eine 
Abschreckung dagegen, 

Auch wenn die Erfindung anhand bevorzugter Ausfuh- 
rungsformen beschrieben worden ist, ist dem Fachmann 
klar, daB die Erfindung mit Abwandlungen im Sinne und in- 
nerhalb des Geltungsumfangs der angefiigten Anspruche 
realisiert werden kann. 

Zum Beispiel konnten andere Parameter wie Geruch oder 
Gerausch gemessen werden, sofem das MeBinstrument 
(z. B. ein "Schnuffler" oder ein Horinstrument oder ahnli- 
ches) ein entsprechendes Kennzeichen enthalt. Fiir die Zu- 
verlassigkeit und Authentizitat konnte eine Darstellung des 
Parameters auf dem Foto plaziert werden. 

AuBerdem sei angemerkt, daB der oben beschriebene 
Zeitstempel mit einem ausgestrahlten national en Rundfunk- 
signal, z. B. vom National Institute of Standards and Tech- 
nology (z. B. iiber dessen Rundfunk-Rufbuchstaben 
"WWV") oder iiber ein Netzwerk wie das Internet indexiert 
sein kann. Eine solche Zeit wiirde in das Foto oder Bild von 
dem betreffenden Objekt chiffriert, um eine hohe Zuverlas- 
sigkeit der Authentifizierung zu erreichen. 

AuBerdem wurden die Kennzeichen als durch ein exter- 
nes Feld abgefragte Kennzeichen beschrieben. Zusatzlich 
oder alternativ zu den passiven Kennzeichen konnten "ak- 
tive" elektronische Kennzeichen benutzt werden, um Identi- 
fikationsdaten auszusenden. 

AuBerdem wurde in der Beschreibung der exemplari- 
schen, nicht einschrankend zu verstehenden Ausfuhrungs- 
form und ihren Abwandlungen ein Auto angesprochen; die 
vorliegende Erfindung kann aber genauso gut auch auf an- 
dere Objekte angewandt werden, z. B. auf Unterhaltungs- 
elektronik aus derMassenproduktion wie Fern sehgerate, Vi- 
deorecorder und ahnliches, andere Kraftfahrzeuge wie 
LKWs, Motorrader, und Boote, Flugzeuge, Kunstwerke, 
teure Kleidung usw. Viele unbelebte Objekte wurden von 
der Erfindung erheblich profitieren. 

AuBerdem konnte das erfindungsgemaBe System auch 
leicht zur Identifikation belebter Objekte (z. B. Menschen, 
Tiere usw.) verwendet werden. In einem solchen Fall kann 
das belebte Objekt identifiziert werden, indem ein Bild von 
dem belebten Objekt aufgenommen wird, wahrend gleich- 
zeitig andere Daten (z. B. die Bestatigung biometrischer In- 
forrnationen wie Iris/Netzhautmuster, Zahnschema usw.) er- 
faBt werden. AuBerdem konnen die belebten Objekte ein 
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Kennzeichen tragen (z, B. ein RF-Kennzeichen, ein Ma- 
gnet-Kennzeichen, eine Smart Card, einen Strichcode, eine 
biometrische Kennung, usw.). Auf diese Weise konnen mit 
der vorliegenden Erfindung belebte und unbelebte Objekte 
leicht authentifiziert werden. 5 

Patentanspriiche 

1. Ein System zur Authentifizierung eines Bildes von 
einem Objekt, enthaltend: to 
mindestens eine Kennung, die dem Objekt zugeordnet 
ist; 

einen Empfanger zur Abfrage der mindestens einen 
Kennung, um Identiflkationsdaten zu erzeugen; 
ein Kamerasystem zum Aufzeichnen eines Bildes von 15 
dem Objekt einschlieBlich der mindestens einen Ken- 
nung; und 

einen Mischgenerator zum Codieren der Identiflkati- 
onsdaten aus dem Empfanger in Form codierter Daten, 
zusammen mil dem vom Kamerasystem aufgenomme- 20 
nen Bild, und zum Generieren von zusammengesetzlen 
Daten. 

2. Das System nach Anspruch 1, 

wobei die mindestens eine Kennung eine Radiofre- 
quenzkennung (RF- Kennung) umfaBt; und/oder 25 
wobei die mindestens eine Kennung eine biometrische 
Kennung umfaBt; und/oder 

wobei die mindestens eine Kennung mindestens einen 
Strichcode und eine Smart Card umfaBt. 

3. Das System nach Anspruch 1, wobei der Empfanger 30 
mindestens einen Radiofrequenzempfanger (RF-Emp- 
fanger) umfaBt. 

4. Das System nach Anspruch 1, 

wobei die mindestens eine Kennung mindestens fur das 
Objekt oder ein Merkmal des Objekts eindeutig ist; 35 
und/oder 

wobei mehrere Kennungen an das Objekt angebracht 
sind; und/oder 

wobei das Kamerasystem eine digitale Kamera umfaBt; 
und/oder 40 
wobei die codierten Daten dem Bild als Signatur oder 
als Wasserzeichen hinzugefugt werden. 

5. Das System nach Anspruch 1 , wobei der Empfanger 
eine Richtantenne umfaBt, um zu verhindern, daB der 
Empfanger eine andere als die mindestens eine Ken- 45 
nung liest, so daB die Richtantenne Radiofrequenzsi- 
gnale (RF-Signale) von Kennungen nur in einer Rich- 
tung, in die das Kamerasystem zeigt, empfangt. 

6. Das System nach Anspruch 1, wobei die Identiflka- 
tionsdaten mindestens eine Entfernung zwischen dem 50 
Kamerasystem und dem Objekt oder eine Brennweite 
des Kamerasystems enthalt. 

7. Das System nach Anspruch 1 oder 6, auBerdem um- 
fassend: 

ein an den Empfanger angeschlossenes Verzogcrungs- 55 
messungs-Subsystem zum Messen einer Verzoge- 
rungszeit zwischen der Initialisierung eines auf das Ob- 
jekt gerichteten Impulses des Empfangers und dessen 
Empfang durch den Empfanger, 

8. Das System nach Anspruch 7, wobei die Verzoge- 60 
rungszeit aufgezeichnet und vom Mischgenerator in 
die zusammengesetzten Daten codiert werden. 

9. Das System nach Anspruch 1, auBerdem umfas- 
send: 

eine an den Mischgenerator angeschlossene Chiffrier- 65 
vorrichtung, wobei die Codierung der Identiflkations- 
daten aus der mindestens einen Kennung und vorgegc- 
benen Informationen aus dem Mischgenerator in die 
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Chiffriervorrichtung eingegeben wird, unter Verwen- 
dung eines veroffentlichten Schliissels und eines priva- 
ten Schliissels. 

10. Das System nach Anspruch 1, wobei das Kamera- 
system ein Zoom-Li nsensystem enthalt und automa- 
tisch mehrere Bilder mit verschiedenen Zoom-Einstel- 
lungen des Zoom-Linsensystems erzeugt. 

11. Das System nach Anspruch 10, 

wobei die Zoom-Einstellungen zufallige Zoom-Ein- 
stellungen umfassen; und/oder 

wobei die Zoom-Einstellungen in mindestens eines der 
mehreren Bilder codiert werden. 

12. Das System nach Anspruch 1, 

wobei der Empfanger eine hinzugefiigte Kennung ent- 
halt, so daB sowohl die Kennung des Empfangers als 
auch die mindestens eine Kennung des Objekts aufge- 
zeichnet werden, wenn das Kamerasystem ein Bild von 
dem Objekt aufnimmt; und/oder 
wobei die mindestens eine Kennung mehrere Dipole 
enthalt; und/oder 

wobei die mindestens eine Kennung Silizium umfaBt; 
und/oder 

wobei die mindestens eine Kennung ein Radiofrequen- 
zidentifikations-Kennzeichen umfaBt; und/oder 
wobei das Bild mit einem Zeitstempel codiert wird; 
und/oder 

wobei das Objekt ein unbelebtes Objekt umfaBt; und/ 
oder 

wobei das Objekt ein Kraftfahrzeug oder ein Kunst- 
werk umfaBt; und/oder 

wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die mindestens eine Kennung eine falschungssi- 
chere Kennung umfaBt, so daB eine Anderung oder 
Entfernung der mindestens einen Kennung diese un- 
giiltig macht. 

13. Das System nach Anspruch 1, wobei eine Signatur, 
die der mindestens einen Kennung entspricht, vorher 
aufgezeichnet wird. 

14. Das System nach Anspruch 13, wobei die Signatur 
der mindestens einen Kennung mit Hilfe von Radiofre- 
quenzen vorher aufgezeichnet wird. 

15. Das System nach Anspruch 1, auBerdem mitMit- 
teln zum Chiffrieren eines Zeitstempels in dem Bild, 
wobei der Zeitstempel eine Zeit angibt, zu der das Bild 
vom Kamerasystem aufgenommen wurde; und/oder 
auBerdem mit Mitteln zum Abtasten einer Zeit, zu der 
das Bild vom Kamerasystem aufgenommen wird, zum 
Einbetten eines Zeitstempels in das Bild und zum Chif- 
frieren des Bildes einschlieBlich des Zeitstempels. 

16. Ein Verfahren zur Authentifizierung eines Objekts, 
umfassend: 

einem Zuordnen mindestens einer Kennung zu dem 
Objekt; 

einem Abfragen der mindestens einen Kennung, um 
Identiflkationsdaten zu erzeugen; 
einem Aufzeichnen eines Bildes von dem Objekt ein- 
schlieBlich der mindestens einen Kennung; und 
einem Codieren der Identiflkationsdaten, die auf der 
Abfrage der mindestens einen Kennung basieren, zu- 
sammen mit dem aufgezeichneten Bild, um Kombida- 
ten zu erzeugen. 

17. Das Verfahren nach Anspruch 16, wobei das Ob- 
jekt ein unbelebtes Objekt umfaBt. 

18. Das Verfahren nach Anspruch 17, wobei das Ob- 
jekt ein Kraftfahrzeug oder ein Kunstwerk umfaBt. 

19. Das Verfahren nach Anspruch 16, 

wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die mindestens eine Kennung eine Radiofre- 
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quenzkennung umfaBt; und/oder 

wobei die mindestens eine Kennung eine biometrische 

Kennung umfaBt; und/oder 

wobei die mindestens eine Kennung einen Slrichcode 

und/oder eine Smart Card umfaBt; und/oder 

wobei die mindestens eine Kennung mindestens fur das 

Objekt oder ein Merkmal des Objekts eindeutig ist; 

und/oder 

wobei die mindestens eine Kennung eine falschungssi- 
chere Kennung umfaBt und wobei das Verfahren auBer- 
dem die falschungssichere Kennung als Reaktion auf 
eine Anderung und Entfernung der mindestens einen 
Kennung ungiiltig macht. 

20. Ein Verfahren zur Authentifizierung eines Objekts, 
umfassend: 

gleichzeitiges Extrahieren von mindestens zwei Arten 
von Informationen, die dem Objekt zugeordnet sind; 
gleichzeitig mit dem Extrahieren ein gemeinsames 
Chiffrieren der mindestens zwei Arten von Informatio- 
nen; und 

ein Dechiffrieren von mindestens zwei Arten von In- 
formationen, urn die Authentizitat des Objekts zu veri- 
fizieren. 

21. Das Verfahren nach Anspruch 20, wobei die Extra- 
hierung die Aufzeichnung eines Bildes von dem Objekt 
und die Ermittlung einer intrinsischen physikalischen 
Eigenschaft des Objekts umfaBt. 

22. Das Verfahren nach Anspruch 21, 

wobei das Bild eine Fotografie umfaBt und wobei die 
intrinsische Eigenschaft des Objekts eine topografische 
Messung der Oberflache des Objekts beinhaltet; und/ 
oder 

wobei das Bild eine Fotografie umfaBt und wobei die 
mindestens eine intrinsische Eigenschaft eine magne- 
tische Eigenschaft des Objekts beinhaltet. 

23. Das Verfahren nach Anspruch 21, wobei das Bild 
eine Fotografie umfaBt und wobei die intrinsische Ei- 
genschaft des Objekts die Dichte oder das Gewicht des 
Objekts beinhaltet. 

24. Das Verfahren nach Anspruch 23, wobei die 
Dichte dreidimensionale Hohlraume in dem Objekt 
aufzeigt. 

25. Ein Verfahren nach Anspruch 20, 

wobei eine der zwei Arten von Information eine elck- 
tromagnctische Strahlung des Objekts umfaBt; und/ 
oder 

wobei eine der beiden Arten von Information aus ei- 
nem elektronischen Kennzeichen, das Identifikations- 
daten aussendet, und aus einem passiven Kennzeichen, 
das bei Abfrage durch ein auBeres Feld eine der zwei 
Arten von Informationen enthiillt, stammt; und/oder 
wobei mindestens eine der zwei Arten von Information 
in einer zeitlichen Reihenfolge angewendet wird; und/ 
oder 

wobei eine der mindestens zwei Arten von Information 
ein digi tales Bild des Objekts umfaBt und das Objekt 
ein dreidimensionales Objekt umfaBt; und/oder 
wobei das Objekt ein unbelebtes Objekt umfaBt; und/ 
oder 

wobei das Objekt ein Kraftfahrzeug oder ein Kunst- 
werk umfaBt; und/oder 

wobei das Objekt ein belebtes Objekt umfaBt; und/oder 
wobei die zwei Arten von Information eine Bildinfor- 
mation des Objekts und biometrische Information, die 
dem Objekt eindeutig zugeordnet ist, en thai ten; und/ 
oder 

wobei cine der zwei Arten von Information aus einer 
dem Objekt zugeordncten Radiofrequenzkennung 
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stammt; und/oder 

wobei eine der zwei Arten von Information aus einer 
dem Objekt zugeordneten biometrischen Kennung 
stammt; und/oder 

wobei eine der zwei Arten von Information von einem 
dem Objekt zugeordneten Strichcode und/oder einer 
dem Objekt zugeordneten Smart Card stammt; und/ 
oder 

wobei eine der zwei Arten von Information von minde- 
stens einer dem Objekt zugeordneten Kennung stammt, 
die eine falschungssichere Kennung umfaBt, und wobei 
das Verfahren auBerdem die falschungssichere Ken- 
nung als Reaktion auf eine Anderung und Entfernung 
der mindestens einen Kennung ungiiltig macht. 
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